Transparenzbericht

Letzte Aktualisierung: 10. August 2025

Uqenlas verpflichtet sich zu Offenheit und Transparenz in allen Aspekten unserer Geschäftstätigkeit. Dieser Bericht gibt Einblick in unsere Praktiken, Richtlinien und die Art und Weise, wie wir mit Nutzerinformationen und behördlichen Anfragen umgehen.

1. Unser Engagement für Transparenz

Transparenz ist ein Grundpfeiler unseres Vertrauensverhältnisses mit unseren Nutzern. Wir glauben daran, dass Sie das Recht haben zu verstehen, wie Ihre Daten verwendet werden, welche Anfragen wir erhalten und wie wir unsere Dienste betreiben.

1.1 Unsere Transparenzprinzipien

Offene Kommunikation über Datenverarbeitungspraktiken
Klare Dokumentation unserer Richtlinien und Verfahren
Regelmäßige Berichterstattung über Anfragen und Vorfälle
Proaktive Information bei wesentlichen Änderungen
Zugänglichkeit für Nutzeranfragen und Feedback

2. Datenverarbeitungstransparenz

2.1 Welche Daten wir sammeln

Wir sammeln nur Daten, die für die Bereitstellung und Verbesserung unserer Dienste notwendig sind:

Kontoinformationen: Name, E-Mail-Adresse, Kennwort (verschlüsselt)
Nutzungsdaten: Interaktionen mit Kursen, Fortschritt, Aktivitätsprotokolle
Technische Daten: IP-Adressen, Browsertyp, Geräteinformationen
Zahlungsinformationen: Abwicklung durch zertifizierte Drittanbieter
Kommunikationsdaten: Support-Anfragen, Feedback, Korrespondenz

2.2 Wie wir Daten verwenden

Zweck	Datentyp	Rechtsgrundlage
Dienstverwaltung	Kontoinformationen	Vertragserfüllung
Kurszugang und Fortschritt	Nutzungsdaten	Vertragserfüllung
Technische Verbesserungen	Technische Daten	Berechtigtes Interesse
Zahlungsabwicklung	Zahlungsinformationen	Vertragserfüllung
Kundensupport	Kommunikationsdaten	Berechtigtes Interesse

2.3 Datenweitergabe

Wir geben Ihre Daten nur in folgenden Fällen weiter:

An Dienstleister, die uns bei der Bereitstellung unserer Dienste unterstützen
Bei rechtlichen Verpflichtungen oder behördlichen Anfragen
Mit Ihrer ausdrücklichen Einwilligung
Im Falle von Unternehmenstransaktionen (Fusion, Übernahme)

Alle Drittanbieter sind vertraglich verpflichtet, angemessene Datenschutzstandards einzuhalten.

3. Behördliche Anfragen und Auskunftsersuchen

3.1 Arten von Anfragen

Wir können verschiedene Arten von behördlichen Anfragen erhalten:

Auskunftsersuchen über Nutzerdaten
Anfragen zur Datenlöschung oder -sperrung
Gerichtliche Anordnungen
Notfallanfragen bei unmittelbarer Gefahr

3.2 Unser Prüfverfahren

Bei jeder Anfrage führen wir folgende Schritte durch:

Überprüfung der Rechtmäßigkeit und Angemessenheit der Anfrage
Bewertung des erforderlichen Umfangs der Datenweitergabe
Benachrichtigung betroffener Nutzer, sofern rechtlich zulässig
Dokumentation aller Anfragen und unserer Reaktionen
Regelmäßige Überprüfung und Berichterstattung

3.3 Statistik zu Anfragen

Wir veröffentlichen regelmäßig aggregierte Statistiken über erhaltene Anfragen. Diese Informationen werden in diesem Bericht aktualisiert.

Zeitraum	Anfragen erhalten	Teilweise erfüllt
Q1 2025	0	0
Q2 2025	0	0
Q3 2025	1	1

4. Sicherheitsvorfälle und Benachrichtigungen

4.1 Vorfallreaktion

Im Falle eines Sicherheitsvorfalls, der Nutzerdaten betrifft, verpflichten wir uns zu:

Sofortiger Untersuchung und Eindämmung des Vorfalls
Benachrichtigung betroffener Nutzer innerhalb von 72 Stunden
Transparenter Kommunikation über Art und Umfang des Vorfalls
Bereitstellung von Empfehlungen zum Schutz der Nutzer
Veröffentlichung eines detaillierten Vorfallberichts nach Abschluss

4.2 Bisherige Vorfälle

Seit unserer Gründung im Jahr 2017 haben wir keine wesentlichen Sicherheitsvorfälle verzeichnet, die zur Offenlegung von Nutzerdaten führten.

5. Dienstanbieter und Partner

5.1 Kategorien von Dienstanbietern

Wir arbeiten mit verschiedenen Dienstanbietern zusammen, um unsere Plattform zu betreiben:

Kategorie	Zweck	Datenzugriff
Hosting-Anbieter	Infrastruktur und Serverbetrieb	Alle Plattformdaten
Zahlungsanbieter	Zahlungsabwicklung	Zahlungsinformationen
E-Mail-Dienste	Transaktions- und Marketing-E-Mails	E-Mail-Adressen, Namen
Analysedienste	Nutzungsstatistiken und Verbesserungen	Aggregierte Nutzungsdaten
Support-Tools	Kundensupport und Kommunikation	Support-Anfragen, Kontaktdaten

5.2 Auswahlkriterien

Alle Dienstanbieter werden nach folgenden Kriterien ausgewählt:

Nachgewiesene Sicherheitsstandards und Zertifizierungen
Compliance mit internationalen Datenschutzbestimmungen
Transparente Datenschutzrichtlinien
Vertragsvereinbarungen zum Datenschutz
Regelmäßige Sicherheitsaudits

6. Nutzerrechte und Kontrolle

6.1 Ihre Rechte

Als Nutzer haben Sie folgende Rechte in Bezug auf Ihre Daten:

Zugang: Anfordern einer Kopie Ihrer gespeicherten Daten
Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
Löschung: Beantragung der Löschung Ihrer Daten
Einschränkung: Einschränkung der Verarbeitung unter bestimmten Bedingungen
Datenübertragbarkeit: Export Ihrer Daten in einem strukturierten Format
Widerspruch: Widerspruch gegen bestimmte Verarbeitungsarten
Widerruf der Einwilligung: Zurückziehen erteilter Einwilligungen

6.2 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter:

E-Mail: [email protected]
Telefon: +436642642467
Signal: https://signal.me/#p/+436642642467
Postadresse: Fasaneriestraße 17, 5020 Salzburg, Austria

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten und antworten.

6.3 Statistik zu Nutzeranfragen

Anfragetyp	2024	2025 (bis jetzt)
Datenzugang	12	8
Datenberichtigung	5	3
Datenlöschung	8	5
Datenübertragbarkeit	2	1
Widerspruch	3	2

7. Datenspeicherung und Aufbewahrung

7.1 Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden:

Datentyp	Aufbewahrungsfrist	Grund
Kontodaten aktiver Nutzer	Dauer der Kontoverwaltung	Vertragserfüllung
Kursfortschrittsdaten	Dauer der Kontoverwaltung + 1 Jahr	Zertifikatsausstellung
Zahlungsinformationen	Gesetzliche Aufbewahrungsfrist	Steuer- und Buchhaltungspflichten
Support-Kommunikation	3 Jahre nach letzter Interaktion	Qualitätssicherung
Gelöschte Konten	30 Tage Wiederherstellungsfrist	Versehentliche Löschung

7.2 Sichere Löschung

Nach Ablauf der Aufbewahrungsfrist werden Daten sicher und unwiderruflich gelöscht unter Verwendung branchenüblicher Methoden.

8. Internationale Datenübertragungen

8.1 Standorte der Datenverarbeitung

Ihre Daten können in verschiedenen Rechtsräumen verarbeitet werden. Wir stellen sicher, dass angemessene Schutzmaßnahmen vorhanden sind:

Standardvertragsklauseln mit internationalen Dienstanbietern
Einhaltung geltender Datenschutzbestimmungen
Regelmäßige Bewertung von Datentransferrisiken
Verschlüsselung bei der Übertragung und Speicherung

8.2 Schutzmaßnahmen

Für alle internationalen Datenübertragungen implementieren wir:

Verschlüsselung während der Übertragung (TLS 1.3 oder höher)
Verschlüsselung ruhender Daten
Zugriffskontrollmechanismen
Regelmäßige Sicherheitsaudits
Datenschutz-Folgenabschätzungen

9. Cookies und Tracking-Technologien

9.1 Verwendete Technologien

Unsere Plattform verwendet folgende Technologien:

Typ	Zweck	Dauer	Erforderlich
Sitzungs-Cookies	Anmeldeverwaltung	Sitzung	Ja
Funktionale Cookies	Spracheinstellungen, Präferenzen	1 Jahr	Nein
Analyse-Cookies	Nutzungsstatistiken	2 Jahre	Nein
Lokale Speicherung	Kursfortschritt-Cache	Unbegrenzt	Nein

9.2 Ihre Kontrollmöglichkeiten

Sie können Ihre Cookie-Präferenzen jederzeit über unsere Plattformeinstellungen oder Ihre Browsereinstellungen anpassen.

10. Algorithmische Entscheidungsfindung

10.1 Verwendung automatisierter Systeme

Wir verwenden automatisierte Systeme in folgenden Bereichen:

Kursempfehlungen basierend auf Ihrem Lernverhalten
Personalisierung des Lerninhalts
Spam- und Betrugsbekämpfung
Systemsicherheit und Anomalieerkennung

10.2 Transparenz und Kontrolle

Bei automatisierten Entscheidungen, die rechtliche Auswirkungen haben:

Informieren wir Sie über die Verwendung
Bieten wir eine Erklärung der Logik an
Ermöglichen wir menschliche Überprüfung auf Anfrage
Geben wir Ihnen die Möglichkeit zum Widerspruch

11. Änderungen und Aktualisierungen

11.1 Benachrichtigung bei Änderungen

Dieser Transparenzbericht wird regelmäßig aktualisiert, um aktuelle Praktiken widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie benachrichtigen durch:

E-Mail-Benachrichtigung an alle registrierten Nutzer
Deutliche Hinweise auf unserer Plattform
Aktualisierung des Datums "Letzte Aktualisierung"
Zusammenfassung der Änderungen in der Benachrichtigung

11.2 Historische Versionen

Frühere Versionen dieses Berichts sind auf Anfrage erhältlich unter [email protected].

12. Kontakt und Feedback

12.1 Kontaktinformationen

Für Fragen, Bedenken oder Feedback zu diesem Transparenzbericht kontaktieren Sie uns:

Uqenlas
Fasaneriestraße 17
5020 Salzburg
Austria

E-Mail: [email protected]
Telefon: +436642642467
Signal: https://signal.me/#p/+436642642467

12.2 Feedback-Verfahren

Wir schätzen Ihr Feedback zu unseren Transparenzpraktiken. Alle Rückmeldungen werden geprüft und bei zukünftigen Aktualisierungen berücksichtigt.

12.3 Beschwerdemöglichkeiten

Wenn Sie Bedenken hinsichtlich unserer Transparenzpraktiken haben, die nicht zu Ihrer Zufriedenheit gelöst wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

13. Unser Engagement

Uqenlas verpflichtet sich zur kontinuierlichen Verbesserung unserer Transparenzpraktiken. Wir glauben, dass Vertrauen durch offene Kommunikation und nachvollziehbares Handeln aufgebaut wird.

Wir werden weiterhin:

Klare und verständliche Informationen bereitstellen
Proaktiv über wesentliche Entwicklungen kommunizieren
Auf Nutzeranfragen zeitnah und umfassend reagieren
Unsere Praktiken regelmäßig überprüfen und verbessern
Branchenstandards übertreffen, wo immer möglich

Vielen Dank für Ihr Vertrauen in Uqenlas.